yawast

  • s3scanner：扫描打开的S3桶并倾倒。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • wolpertinger：分布式端口扫描仪。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • grabbb：干净、功能齐全、快速的横幅扫描仪。